苹果对账户删除功能的强制性要求是保护个人信息删除权的实

2022-05-31 13:37:07   编辑:小主编
导读最近,苹果在其官方网站上发布了一条消息,要求提交一个支持该账户创建的应用程序,该应用程序必须添加允许用户在6月30日6月30日账户的功能

最近,苹果在其官方网站上发布了一条消息,要求提交一个支持该账户创建的应用程序,该应用程序必须添加允许用户在6月30日6月30日账户的功能,并且需要在6月30日之前完成更新。

此举被认为是对个人信息删除权的具体应用。近年来,欧盟《通用数据保护条例》、《中国网络安全法》、《民法典》、《个人信息保护法》等全球法规和政策保护了该权利。

相关监管也在进行中。今年5月,西班牙数据保护机构在一份声明中表示,谷歌决定对谷歌处以1000万欧元的罚款,原因是谷歌未经授权向第三方提供用户数据,并阻止用户删除其个人数据。

App需要提供帐号删除功能。

苹果公司宣布,2022年全球开发者大会(WWDC20222)将于6月6日至6月10日举行,并表示已准备好在实施之前延迟更新要求,并提供个人数据,以删除账户和存储。

苹果对帐户删除功能在本次发布的提醒内容中做了以下规定:

在APP中必须容易找到帐户删除选项;

如果APP提供通过苹果帐户登录,开发者必须确保在帐户被删除后,用户的身份令牌被撤销;

开发人员需要允许用户完全删除与账户相关的账户个人数据,包括与他人共享的用户生成的内容,如照片、视频、文本帖子和评论,而不是仅仅提供暂时禁止或停止账户的功能;

受到严格监管的APP可以提供额外的服务流程,帮助删除账户。

同时,开发人员应遵守法律要求,包括不同国家或地区的法律,保留用户帐户信息和处理帐户。

此前,由于这一要求的复杂性,苹果公司多次推迟实施日期,最近设定的截止日期为6月30日,以便为开发人员提供更多时间更新APP。

这并不是苹果第一次要求删除个人帐户。此前,苹果公司已经明确要求,如果该应用程序不包含基于该帐户的功能,则不需要登录即可使用该帐户;如果该应用程序支持帐户创建,则必须在应用程序中提供帐户删除功能;除非该功能与核心功能直接相关,否则该应用程序可以在不输入个人信息的情况下运行;如果核心功能与特定的社交网络(Facebook、微信、微博、Twiter等)无关,则必须提供无需登录或通过其他机制的访问权限;提取基本的个人信息,并将其共享到社交网络或邀请朋友使用该应用程序不被视为核心功能;应用程序必须包含一个机制,禁止应用程序和社交网络之间的数据访问。

严格保证删除个人信息。

这一次,苹果对账户删除功能的强制性要求是保护个人信息删除权的实施。在欧美法律体系中,遗忘和删除权利的争议早已存在。

对这一权利的首次大规模讨论始于冈萨雷斯诉谷歌案。2010年5月5日,西班牙用户起诉谷歌和《先锋报》运营商保留他们的二手房屋拍卖广告,侵犯了他们的个人隐私权,并要求谷歌删除或隐藏相关信息。2014年5月,欧盟法院发布了冈萨雷斯诉谷歌案的判决,判决谷歌败诉,必须删除原告相关的在线搜索链接信息,欧洲网络用户也可以要求谷歌删除个人敏感信息从他们的互联网搜索结果,为了保护他们被遗忘的权利,这是第一个被遗忘的权利。从那以后,谷歌增加了欧盟用户被遗忘的权利的在线应用程序,形成了谷歌西班牙规则。这一判决引起了很大的反响。

2018年5月,欧盟《通用数据保护条例》正式生效,第17条明确规定了一项新的权利——被遗忘和删除的权利,即数据控制器有权要求数据控制器删除与其个人相关的数据信息,并阻止个人数据的进一步传播。当网络上的个人数据与收集和处理活动的目的无关时,数据主体可以要求收集或处理其个人数据的企业或个人随时删除其个人数据,或者数据主体不再希望其个人数据得到处理,或者个人数据得到非法处理,或者数据控制器没有正当理由保存数据保护的相关个人数据。如果这些数据传递给任何第三方,数据控制器仍有义务通知第三方删除这些数据。此后,大多数讨论将被遗忘的权利与删除权合并,统称为被遗忘的权利。

欧盟以外的一些国家和地区也通过了类似的法律。2015年7月,俄罗斯通过了一项法律,允许公民从俄罗斯搜索引擎中删除违反俄罗斯法律、信息不真实或信息过时的链接。土耳其和塞尔维亚也制定了被遗忘的法律。

在中国,个人信息删除权首次出现在《网络安全法》中,然后在《民法典》、《个人信息保护法》和《网络数据安全管理条例》中有相关规定(草案)。

《民法典》规定:如果自然人发现信息处理人违反法律、行政法规规定或双方约定处理个人信息,有权请求信息处理人及时删除个人信息。在此基础上,《个人信息保护法》第47条详细规定了删除个人信息的权利。当信息处理的目的已经实现,无法实现或实现处理目的时,当个人信息处理人员违反法律、行政法规或者违反约定处理个人信息时,个人信息处理人员停止提供产品或者服务,或者保存期届满,个人撤回同意时,个人信息处理人有权删除。

去年11月发布的《网络数据安全管理条例(征求意见稿)》对个人信息删除权作出了更详细的规定。例如,个人有权提出合理的请求,要求进行咨询、复制、纠正、补充和限制个人信息的处理和删除个人信息,数据处理器提供方便的支持,个人复制、纠正、补充和限制处理,删除个人信息,撤销授权同意和取消帐户的功能,不得设置不合理的条件。

删除保护个人信息的权利正受到全世界的关注。今年5月,西班牙数据保护机构(AEPD)发表声明说,谷歌决定对谷歌处以1000万欧元的罚款,未经授权将用户数据提供给第三方,并阻止用户删除其个人数据。谷歌随后回应说,它已经开始审查,并将重新评估和设计与第三方进行的数据共享实践。目前,谷歌获得的用户数据已被相关的第三方删除。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章